IMSIsting
yslxotwod/imsistingGTK4 and CLI cellular security toolkit with 57 modules for 2G GSM, 3G UMTS, 4G LTE and 5G NR air interface, core network, SIM identity, RF tracking,…
iot-securitypayload-generationvulnerability-analysis+8
1
capture0x/confirmescLinux 提权枚举工具，可确认可利用性并给出精确的 root shell 命令——无需再搜索 GTFOBins。包含 MCP 服务器 + AI 代理技能。
capture0x/adstrikeAI 驱动的模块化 Active Directory 红队框架，用于授权渗透测试、AD 枚举、攻击路径分析、Kerberos/ADCS 工作流、报告、操作员自动化以及 MCP 服务器集成。
ripits-sec/couchpotatoWindows 权限提升工具，可修补 ETW 和 AMSI，并使用间接系统调用滥用 SeImpersonatePrivilege，将服务账户或管理员提升至 NT SYSTEM。
bittersecurity/decepticon自主LLM红队代理，在隔离的Kali沙箱内规划并执行完整攻击链——侦察、利用、权限提升、横向移动和C2。
vigiloss/vigilAI 驱动的安全测试，配备专业代理、Kali 运行时和持久化编排。
itm4n/pentest-windowsWindows 内部研究与利用技术合集，涵盖权限提升、令牌滥用以及面向红队和渗透测试人员的后渗透技巧。
kypvas/red-team-map红队行动架构图综合操作员参考——从基础设施到影响
googleprojectzero/p0toolsGoogle Project Zero 漏洞研究文档和小型独立安全工具的集合，包括漏洞利用和基于虚拟化的分析实用程序。
googleprojectzero/maccconc用于利用 KCOV 跟踪探索 Linux 内核竞态条件的工具包：提供用于并发执行和内存访问的 GUI 与终端查看器，以及自动 A-B-A 顺序测试。
xpn/randomtsscripts红队交战脚本集合，包括通过 TGS 进行 Pre2K 默认凭据检查、LAPSv2 密码解密以及 IIS 应用程序池凭据解密。
justasmasiulis/lazy_importer用于以隐藏且不利于逆向工程的方式从 DLL 导入函数的库
thesecretclub/sandboxbootkitWindows Sandbox 的 Bootkit，用于禁用 DSE/PatchGuard。
rapid7/metasploit-payloadsMetasploit Framework 不同载荷的统一仓库
vulncheck-oss/jupyter-notebooks用于查询 VulnCheck API 的示例 Jupyter notebook，可绘制漏洞利用时间线、已知被利用漏洞和僵尸网络数据，以支持威胁研究。
vulncheck-oss/external-c2-experiments用于 go-exploit 的 Go 外部 C2 模块，可捕获反向 SSH shell，提供服务器监听器和载荷客户端，以便将自定义 C2 配置文件集成到漏洞利用中。
vulncheck-oss/go-exploit-cache一个用于生成供 go-exploit 使用的 HTTP 缓存数据库的工具
nealbridges/vulnhunterAgentic AI 安全扫描器，能够像攻击者一样对源代码进行推理，通过可执行的 PoC 确认可利用漏洞，并通过 hunt、fix 和 verify 技能推动测试优先的修复。